Bbzz Ransomware

Después de analizar la amenaza Bbzz Ransomware, los investigadores de ciberseguridad descubrieron que no es un malware completamente único. De hecho, la amenaza ha sido catalogada como otra variante que los ciberdelincuentes han creado a partir de la prolífica familia STOP/Djvu . Naturalmente, esto significa que Bbzz Ransomware carece de características importantes que lo distingan de las numerosas otras variantes de STOP/Djvu. Sin embargo, esto de ninguna manera significa que la amenaza sea menos amenazante. Cualquier sistema afectado por Bbzz estará sujeto a un cifrado de datos que dejará la gran mayoría de los archivos en un estado inutilizable.

Al igual que un típico malware STOP/Dvju, el Bbzz Ransomware también usa una extensión de archivo específica para marcar cada archivo bloqueado. De hecho, las víctimas notarán que la mayoría de sus archivos ahora tienen '.bbzz' agregado a sus nombres originales. Otro cambio causado por la amenaza será la aparición de un archivo de texto desconocido llamado '_readme.txt'. Al abrir el archivo, aparecerá una nota de rescate con instrucciones de los ciberdelincuentes responsables de difundir Bbzz Ransomware.

Según el mensaje, los usuarios que deseen recibir una herramienta de software de descifrado y las claves de descifrado necesarias que podrían restaurar los datos bloqueados deberán pagar la suma de $ 980 a los atacantes. También existe la opción de reducir esa cantidad inicial en un 50%. Si se puede creer en la nota de rescate, las víctimas que se comuniquen con los piratas informáticos en cualquier momento durante las primeras 12 horas deberán pagar solo $ 490. Se pueden usar dos direcciones de correo electrónico para ese propósito: 'support@bestyourmail.ch' y 'supportsys@airmail.cc'. Como parte de su mensaje, los usuarios afectados también pueden adjuntar un único archivo cifrado. A su vez, los atacantes prometen desbloquear el archivo recibido de forma gratuita.

El texto completo de la nota de Bbzz Ransomware es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-KXqYlvxcUy
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@bestyourmail.ch

Reservar dirección de correo electrónico para contactar con nosotros:
supportsys@airmail.cc

Su identificación personal: '